SSH tunel v PuTTY - Historie editací

Milan.Kerslager: Jak tunel pracuje

2013-05-14T10:31:28Z

Jak tunel pracuje

Milan.Kerslager: Uložení nastavení

2013-05-14T10:15:27Z

Uložení nastavení

Milan.Kerslager: Fix

2013-05-14T10:11:25Z

Fix

Milan.Kerslager: Číslování obrázků

2013-05-14T09:41:32Z

Číslování obrázků

Milan.Kerslager: Založení článku

2013-05-14T09:32:19Z

Založení článku

Nová stránka

'''SSH tunel v PuTTY''' umožní přenést lokální síťovou komunikaci do vzdáleného počítače nebo do vzdálené počítačové sítě. SSH tunel podporuje pouze tunelování TCP, takže je možné tunelovat pouze služby jako je HTTP (webové stránky), SMTP (přenos elektronické pošty), POP3 (stahování nové pošty), IMAP (vzdálené ovládání poštovní schránky) a podobně. Nelze snadno tunelovat FTP, protože používá dvě TCP spojení. Nelze tunelovat například ani sdílení v sítích Windows, protože používají několik portů v kombinaci TCP i UDP protokolu.

V tomto článku je návod pro vytvoření tunelu pomocí PuTTY, což je aplikace pro Microsoft Windows, která umožňuje připojení ke vzdálenému počítači pomocí textového rozhraní (příkazový řádek). Pro připojení ke vzdálené síti, kdy budou dostupné libovolné služby bez individuálního nastavování tunelu, je nutné používat [[csw:Virtuální privátní síť|VPN]] (Virtuální privátní síť), která však není předmětem tohoto článku.

== PuTTY ==
Stáhněte si klienta PuTTY ze stránky http://www.putty.org (necelých 500 kB). Program je ve formě EXE souboru a není nutné jej instalovat, takže je možné ho přímo spouštět například z USB disku. Pro potřeby vytvoření tunelu je nutné mít v cílové síti shellový účet (na SPŠSE v Liberci například účet na počítači Pluto (viz http://www.pslib.cz/wiki/Server_Pluto, tj. pluto.pslib.cz) nebo Výuka (vyuka.pslib.cz).

== Tunel pro připojení ke školnímu PostgreSQL ==
Školní PostgreSQL server je dostupný pouze z počítačů ve školní síti, nikoliv odkudkoliv z Internetu, což je bezpečnostní opatření. Pokud chcete pracovat s SQL databází i z jakéhokoliv jiného místa, kde máte připojení k Internetu, je možné vytvořit tunel například skrze server Pluto (pluto.pslib.cz), který poskytuje studentům shellové účty.

=== Připojení k pluto.pslib.cz ===
Přihlašte se pomocí PuTTY na školní server Pluto. Po spuštění PuTTY vyplňte v políčku ''Host Name'' doménové jméno pluto.pslib.cz. Pokud nechcete neustále zadávat své přihlašovací jméno, můžete ho do tohoto políčka uvést v podobě huzva@pluto.pslib.cz) a přihlašte se (viz obrázek 1 a obrázek 2).

<gallery perrow=3 widths=200px>
Soubor:PuTTY-prelogin.PNG|Vyplnění údajů pro přihlášení v PuTTY.
Soubor:PuTTY-login.PNG|Přihlášení k serveru pluto.pslib.cz.
</gallery>

=== Nastavení tunelu pro PostgreSQL ===
Po přihlášení je možné nastavit tunel z lokálního počítače (z portu 5432) na počítač server.pslib.cz, port 5432. Po nastavení tunelu bude veškerá síťová komunikace odesílaná do lokálního portu 5432 přeposílána tunelem na server pluto.pslib.cz, kde z tunelu síťový provoz vystoupí. Po vystoupení z tunelu je síťová komunikace odeslána na počítač server.pslib.cz (port 5432). Server uvidí komunikaci přicházející z počítače pluto.pslib.cz a povolí přístup k databázi, protože pluto.pslib.cz je umístěn ve vnitřní školní síti. Nezávisle na tom, odkud je uživatel pomocí PuTTY přihlášen, je tedy možné se pomocí tunelu připojit ke školnímu serveru jakoby uživatel pracoval přímo na serveru pluto.pslib.cz.

Klikněte do levého horního rohu okna programu PuTTY, čímž bude vyvoláno menu (obrázek 3). V tomto menu zvolte položku ''Change settings...'', čímž se otevře okno nastavení (obrázek 4). V okně nastavení aktivujte obrazovku ''Connection'' - ''SSH'' - ''Tunnels'', kterou vyplňte údaji podle obrázku. V políčku ''Source port'' bude hodnota lokálního portu, na kterém bude PuTTY naslouchat (tj. 5432). Oe vstupním políčku ''Destination'' vyplňte server.pslib.cz:5432, což je adresa a port, na který bude odesílán veškerý provoz, který přijde z tunelu (tj. adresa školního PosgreSQL serveru). Klikněte na tlačítko ''Add'', abyste získali situaci, která je ukázána na obrázku 5. Teprve pak klikněte na tlačítko ''Apply'', čímž je rekonfigurace PuTTY dokončena.

<gallery perrow=3 widths=200px>
Soubor:PuTTY-menu.PNG|Menu v programu PuTTY je vyvoláno klepnutím myši do levého horního rohu okna.
Soubor:PuTTY-tunel.PNG|Vyplnění údajů o tunelu (před stisknutím tlačítka ''Add'').
Soubor:PuTTY-tunelOK.PNG|Tunel je v PuTTY nastaven (před stisknutím tlačítka ''Apply'').
</gallery>

Pro kontrolu nastavení tunelu vyvolejte menu (kliknutí do levého horního roku okna PuTTY), zvolte ''Change settings...'' a nastavení ''Connection'' - ''SSH'' - ''Tunnels''. Ustavený tunel musí být zaznamenán v obdélníkovém okně, jak je vidět na obrázku 5.

=== Připojení k databázi ===
K PostgerSQL je nyní možné se připojit tak, že ve svém počítači (na kterém je spuštěn PuTTY a v něm nastaven tunel) nasměrujete program, který se umí k PostgreSQL připojit, na svůj lokální port 5432. Tj. například v programovacím jazyce Java bude příslušný řádek vypadat takto:

final String url = "jdbc:postgresql://localhost/rene.huzva";
...
connection = DriverManager.getConnection(url, user, password);

V uvedeném příkladu je ''rene.huzva'' jméno databáze v PosgreSQL, ke které se připojujeme.

== Externí odkazy ==
* http://www.putty.org – PuTTY (opensource SSH klient pro Microsoft Windows)
* [http://cs.wikipedia.org/wiki/Virtu%C3%A1ln%C3%AD_priv%C3%A1tn%C3%AD_s%C3%AD%C5%A5 http://cs.wikipedia.org/wiki/Virtuální_privátní_síť]

@@ Řádka 41: / Řádka 41: @@
 V uvedeném příkladu je ''rene.huzva'' jméno databáze v PosgreSQL, ke které se připojujeme.
 == Externí odkazy ==
 * http://www.putty.org – PuTTY (opensource SSH klient pro Microsoft Windows)
 * [http://cs.wikipedia.org/wiki/Virtu%C3%A1ln%C3%AD_priv%C3%A1tn%C3%AD_s%C3%AD%C5%A5 http://cs.wikipedia.org/wiki/Virtuální_privátní_síť]

@@ Řádka 5: / Řádka 5: @@
 == PuTTY ==
 Stáhněte si klienta PuTTY ze stránky http://www.putty.org (necelých 500&nbsp;kB). Program je ve formě EXE souboru a není nutné jej instalovat, takže je možné ho přímo spouštět například z USB disku. Pro potřeby vytvoření tunelu je nutné mít v cílové síti shellový účet (na SPŠSE v Liberci například účet na počítači Pluto (viz http://www.pslib.cz/wiki/Server_Pluto, tj. pluto.pslib.cz) nebo Výuka (vyuka.pslib.cz).
 == Tunel pro připojení ke školnímu PostgreSQL ==

@@ Řádka 20: / Řádka 20: @@
 Po přihlášení je možné nastavit tunel z lokálního počítače (z portu 5432) na počítač server.pslib.cz, port 5432. Po nastavení tunelu bude veškerá síťová komunikace odesílaná do lokálního portu 5432 přeposílána tunelem na server pluto.pslib.cz, kde z tunelu síťový provoz vystoupí. Po vystoupení z tunelu je síťová komunikace odeslána na počítač server.pslib.cz (port 5432). Server uvidí komunikaci přicházející z počítače pluto.pslib.cz a povolí přístup k databázi, protože pluto.pslib.cz je umístěn ve vnitřní školní síti. Nezávisle na tom, odkud je uživatel pomocí PuTTY přihlášen, je tedy možné se pomocí tunelu připojit ke školnímu serveru jakoby uživatel pracoval přímo na serveru pluto.pslib.cz.
-Klikněte do levého horního rohu okna programu PuTTY, čímž bude vyvoláno menu (obrázek 3). V tomto menu zvolte položku ''Change settings...'', čímž se otevře okno nastavení (obrázek 4). V okně nastavení aktivujte obrazovku ''Connection'' - ''SSH'' - ''Tunnels'', kterou vyplňte údaji podle obrázku. V políčku ''Source port'' bude hodnota lokálního portu, na kterém bude PuTTY naslouchat (tj. 5432). Oe vstupním políčku ''Destination'' vyplňte server.pslib.cz:5432, což je adresa a port, na který bude odesílán veškerý provoz, který přijde z tunelu (tj. adresa školního PosgreSQL serveru). Klikněte na tlačítko ''Add'', abyste získali situaci, která je ukázána na obrázku 5. Teprve pak klikněte na tlačítko ''Apply'', čímž je rekonfigurace PuTTY dokončena.
+Klikněte do levého horního rohu okna programu PuTTY, čímž bude vyvoláno menu (obrázek 3). V tomto menu zvolte položku ''Change settings...'', čímž se otevře okno nastavení (obrázek 4). V okně nastavení aktivujte obrazovku ''Connection'' → ''SSH'' → ''Tunnels'', kterou vyplňte údaji podle obrázku. V políčku ''Source port'' bude hodnota lokálního portu, na kterém bude PuTTY naslouchat (tj. 5432). Oe vstupním políčku ''Destination'' vyplňte server.pslib.cz:5432, což je adresa a port, na který bude odesílán veškerý provoz, který přijde z tunelu (tj. adresa školního PosgreSQL serveru). Klikněte na tlačítko ''Add'', abyste získali situaci, která je ukázána na obrázku 5. Teprve pak klikněte na tlačítko ''Apply'', čímž je rekonfigurace PuTTY dokončena.
 <gallery perrow=3 widths=200px>

@@ Řádka 13: / Řádka 13: @@
 <gallery perrow=3 widths=200px>
-Soubor:PuTTY-prelogin.PNG|Vyplnění údajů pro přihlášení v PuTTY.
+Soubor:PuTTY-prelogin.PNG|''Obr. 1:'' Vyplnění údajů pro přihlášení v PuTTY.
-Soubor:PuTTY-login.PNG|Přihlášení k serveru pluto.pslib.cz.
+Soubor:PuTTY-login.PNG|''Obr. 2:'' Přihlášení k serveru pluto.pslib.cz.
 </gallery>
@@ Řádka 23: / Řádka 23: @@
 <gallery perrow=3 widths=200px>
-Soubor:PuTTY-menu.PNG|Menu v programu PuTTY je vyvoláno klepnutím myši do levého horního rohu okna.
+Soubor:PuTTY-menu.PNG|''Obr. 3:'' Menu v programu PuTTY je vyvoláno klepnutím myši do levého horního rohu okna.
-Soubor:PuTTY-tunel.PNG|Vyplnění údajů o tunelu (před stisknutím tlačítka ''Add'').
+Soubor:PuTTY-tunel.PNG|''Obr. 4:'' Vyplnění údajů o tunelu (před stisknutím tlačítka ''Add'').
-Soubor:PuTTY-tunelOK.PNG|Tunel je v PuTTY nastaven (před stisknutím tlačítka ''Apply'').
+Soubor:PuTTY-tunelOK.PNG|''Obr. 5:'' Tunel je v PuTTY nastaven (před stisknutím tlačítka ''Apply'').
 </gallery>